上網行為管理如何規範員工行為

上網行為管理裝置主要是管控和記錄上網行為，只要流量經過裝置上網，無論是手機端還是電腦端，該流量內容都會被上網行為管理裝置監控到。上網行為管理裝置可以實現精準審計與管控違規上網行為，全面管控檔案洩露，追溯違規事件起源，保障企業資訊保安。

上網行為管理產品及技術是專用於防止非法資訊惡意傳播，避免國家機密、商業資訊、科研成果洩漏的產品；並可實時監控、管理網路資源使用情況，提高整體工作效率。上網行為管理產品系列適用於需實施內容審計與行為監控、行為管理的網路環境，尤其是按等級進行計算機資訊系統安全保護的相關單位或部門。

上網行為管理裝置

可以監控到網路下哪些具體操作行為？

（一）上網人員管理

上網身份管理：利用IP/MAC識別方式、使用者名稱/密碼認證方式、與已有認證系統的聯合單點登入方式準確識別確保上網人員合法性

上網終端管理：檢查主機的登錄檔/程序/硬碟檔案的合法性，確保接入企業網的終端PC的合法性和安全性

移動終端管理：檢查移動終端識別碼，識別智慧移動終端型別/型號，確保接入企業網的移動終端的合法性

上網地點管理：檢查上網終端的物理接入點，識別上網地點，確保上網地點的合法性

（二）上網瀏覽管理

搜尋引擎管理：利用搜索框關鍵字的識別、記錄、阻斷技術，確保上網搜尋內容的合法性，避免不當關鍵詞的搜尋帶來的負面影響。

網址URL管理：利用網頁分類庫技術，對海量網址進行提前分類識別、記錄、阻斷確保上網訪問的網址的合法性。

網頁正文管理：利用正文關鍵字識別、記錄、阻斷技術，確保瀏覽正文的合法性

檔案下載管理：利用檔名稱/大小/型別/下載頻率的識別、記錄、阻斷技術確保網頁下載檔案的合法性

（三）上網外發管理

普通郵件管理：利用對SMTP收發人/標題/正文/附件/附件內容的深度識別、記錄、阻斷確保外發郵件的合法性

WEB郵件管理：利用對WEB方式的網頁郵箱的收發人/標題/正文/附件/附件內容的深度識別、記錄、阻斷確保外發郵件的合法性

網頁發帖管理：利用對BBS等網站的發帖內容的標題、正文關鍵字進行識別、記錄、阻斷確保外發言論的合法性

即時通訊管理：利用對MSN、飛信、QQ、skype、雅虎通等主流IM軟體的外發內容關鍵字識別、記錄、阻斷確保外發言論的合法性

其他外發管理：針對FTP、TELNET等傳統協議的外發資訊進行內容關鍵字識別、記錄、阻斷確保外發資訊的合法性

（四）上網應用管理

上網應用阻斷：利用不依賴埠的應用協議庫進行應用的識別和阻斷

上網應用累計時長限額：針對每個或多個應用分配累計時長、一天內累計使用時間達到限額將自動終止訪問

上網應用累計流量限額：針對每個或多個應用分配累計流量、一天內累計使用流量達到限額將自動終止訪問

（五）上網流量管理

上網頻寬控制：為每個或多個應用設定虛擬通道上限值，對於超過虛擬通道上限的流量進行丟棄

上網頻寬保障：為每個或多個應用設定虛擬通道下限值，確保為關鍵應用保留必要的網路頻寬

上網頻寬借用：當有多個虛擬通道時，允許滿負荷虛擬通道借用其他空閒虛擬通道的頻寬

上網頻寬平均：每個使用者平均分配物理頻寬、避免單個使用者的流量過大搶佔其他使用者頻寬

（六）上網行為分析

上網行為實時監控：對網路當前速率、頻寬分配、應用分佈、人員頻寬、人員應用等進行統一展現

上網行為日誌查詢：對網路中的上網人員/終端/地點、上網瀏覽、上網外發、上網應用、上網流量等行為日誌進行精準查詢，精確定位問題

上網行為統計分析：對上網日誌進行歸納彙總，統計分析出流量趨勢、風險趨勢、洩密趨勢、效率趨勢等直觀的報表，便於管理者全域性發現潛在問題